käyttis xp pro sp2
f-secure cilentsecurity 6.0
ewido
SpywareBlaster
Tässä tiedot koneesta.
File/Fold Alyzer löytää jokaisesta kansiosta
kummallisen merkinnän Security ja verision on ADS
ja aina se on 44(kt?) kooltaan.
Onko tietoa mihin tämä liittyy?
f-secure cilentsecurity 6.0
ewido
SpywareBlaster
Tässä tiedot koneesta.
File/Fold Alyzer löytää jokaisesta kansiosta
kummallisen merkinnän Security ja verision on ADS
ja aina se on 44(kt?) kooltaan.
Onko tietoa mihin tämä liittyy?
Vastaukset 8
Vanhimmat
http://www.windowsecurity.com/articles/Alternate_Data_Streams.html
Ad-Awarekin osaa etsiä noita.
http://www.diamondcs.com.au/index.php?page=archive&id=ntfs-streams
http://www.securityfocus.com/infocus/1822
http://en.wikipedia.org/wiki/Alternate_Data_Streams
Noi riittänee, en tiedä onko suomeksi jossain.
Kiitti paljon, sen verran lontoon murre
taittuu, että, nou panic. :)
tilanne Ad.Aware,lla, eikä muutkaan ads-scannerit
löydä mitään.
Lisäksi kaikki kansiot on "Vain luku" tilassa
eikä sitä voi muuttaa.
Hijackthis ei näytä mitään uutta ylimäärästä.
Mietin voisko tämä liittyä jotenkin
SpywareBlaster,in toimintaan?
File/Folder Alyzer (Analyzer?).
Onko kokemusta tuon luotettavuudesta, enpä ollut aiemmin edes kuullut.
Oletko ajanut Blacklightia tai RootkitRevealia mahdollisten rootkittien varalta. Laitatko tuon ilmoituksen ihan kokonaan, vaikka kopioiden.
http://www.safer-networking.org/en/download/
Eli tuolta Spybot-S&D sivulta:
FileAlyzer 1.4.0.0
http://www.safer-networking.org/files/filealyz.exe
Sillä voi resurssinhallinnasta katella kansioiden
ja tiedostojen juttuja.
Päätin kuitenkin putsata koneen.
Sinäänsä se ei antanu mitään "ilmoitusta"
kun tuolla ohjelmalla katteli kansioita,
niissä näky jokaisessa semmoinen kädenkuva
jossa oli "paperi" koko 44 ja se Security ja tämän ADS ,n päällä luki version.
Uteliaisuus ei ole hyveisiin luettava ominaisuus, mutta haitanneeko tuo.
Yksi kummalisuus pisti vielä silmään:
minulla on fat32, ei ntsf, ja monet noista
ADS jutuista sano että ei tomi kuin ntsf,ssä.
Yks testi ohjelma meni läpi ja mitään ei ollu.
Ja tietysti Ad-aware, Ja ei mitään.
Hijackthis,kin sano ettei toimi fat32 systeemillä,
siinäkin on joku ADS testaaja.
Nyt tajusin, toi tieto koskee kansiota.
tyyppi eli version on joku ADS, mutta ei taida olla sama kuin Alternate Data Stream. Toi Attr meinaa atribuuttia eli eräänlaista tiedoston määrettä.
Niitähän on jokunen, piilotettu, vain luku, system, arkisto jne.
Tarvitaan tietojenkäsittelyn perusteet hallitseva tyyppi, joka on tutustunut vähän syvemmin näihin juttuihin - kertomaan mitä noi tiedot tossa analysaattorissa oikein meinaa.
Tässä on ntfs, mutta meinaan nukkua yöni rauhassa...